База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: Accel/amdxdna: исправлена утечка при закреплении страниц ubuf. Когда pin_user_pages_fast() возвращает меньше страниц, чем запрошено, страницы которые были успешно закреплены, не освобождаются, что приводит к …

В ядре Linux устранена следующая уязвимость: drm/rockchip: inno-hdmi: переключиться на drmm_kzalloc() Драйвер использует drmm_encoder_init() для инициализации кодировщика и автоматически выполнять очистку, регистрируя drm_encoder_cleanup() с помощью drmm_add_action(). Однако внутренняя структура, содержащая …

В ядре Linux устранена следующая уязвимость: drm/rockchip: dw_dp: переключиться на drmm_kzalloc() Драйвер использует drmm_encoder_init() для инициализации кодировщика и автоматически выполнять очистку, регистрируя drm_encoder_cleanup() с помощью drmm_add_action(). Однако внутренняя структура, содержащая …

В ядре Linux устранена следующая уязвимость: drm/gpusvm: отклонять VMA с VM_IO или VM_PFNMAP при создании диапазонов SVM. VMA, отмеченные VM_IO или VM_PFNMAP, не поддерживаются страницей структуры. объекты, которые необходимы GPUSVM …

В ядре Linux устранена следующая уязвимость: Accel/amdxdna: настроить размер для copy_to_user() Объем данных, возвращаемых в пространство пользователя, должен быть ограничен буфером. размер, предусмотренный приложением. Если буфер меньше данных размер, возвращайте …

В ядре Linux устранена следующая уязвимость: dma-fence: исправлено потенциальное разыменование нулевого указателя точки трассировки. Trace_dma_fence_signaled, Trace_dma_fence_wait_end и trace_dma_fence_destroy в настоящее время может разыменовать нулевой Fence->ops указатель после его сброса при …

В ядре Linux устранена следующая уязвимость: drm/radeon: исправлено целочисленное переполнение в radeon_align_pitch(). radeon_align_pitch() имеет ту же проблему переполнения, что и старый Помощник amdgpu: как добавление округления выравнивания, так и последнее …

В ядре Linux устранена следующая уязвимость: drm/radeon: исправлена утечка памяти в radeon_ring_restore() при сбое блокировки. radeon_ring_restore() становится владельцем буфера данных, выделенного radeon_ring_backup(). Вызывающий (radeon_gpu_reset()) освобождает его только в ветвь без …

В ядре Linux устранена следующая уязвимость: spi: atcspi200: исправлено использование после освобождения при отмене привязки драйвера. Ресурс DMA инициализируется после регистрации контроллера SPI. Итак при отмене привязки драйвера это может …

В ядре Linux устранена следующая уязвимость: hfsplus: удалить повторяющееся действие по маркировке «грязного» индекса атрибута Syzbot сообщил о null-ptr-deref в [1]. Если файл атрибутов не загружается во время монтирования системы, …